买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：西安交通大学

摘要：本发明属于数据隐私保护技术领域，具体涉及一种支持路径隐藏的路径验证方法、系统和存储介质，主要是通过建立路径验证系统，终端节点和路由节点分别在控制器处注册并获得密钥；由源节点从控制器发起转发路径获取请求，并接收用于数据传输的转发路径，然后基于转发路径生成路径验证证据PVP；源节点将发往目的节点的通信数据和基于转发路径生成的路径验证证据PVP打包形成数据包，并按照转发路径将数据包转发至下一路由节点；路由节点接收数据包，对路径验证证据进行验证并解析下一路由节点，验证通过后转发数据包至下一路由节点，依序验证并解析数据包，直至发送到目的节点，完成路径隐私保护，安全性高、验证效率高。

主权项：1.一种支持路径隐藏的路径验证方法，其特征在于，包括以下步骤：S1建立路径验证系统并生成必要的系统参数；控制器设定安全参数1λ，利用Setup算法建立路径验证系统，并生成系统参数SP＝{p,β,H1,H2,Tx·}；其中：p为系统设定的大素数，β为随机数，H1和H2分别为抗碰撞的哈希函数，Tx·为切比雪夫映射；S2终端节点和路由节点分别在控制器处注册并获得一对公私钥；S3源节点从控制器发起转发路径获取请求，并接收用于数据传输的转发路径，然后基于转发路径生成路径验证证据PVP；具体为：3.1源节点和路由节点分别向控制器发起路径获取请求，并接收控制器发出的路径信息path＝N0,N1,…,Nn；3.2源节点选择随机数并计算与每个节点Ni的会话密钥ri＝Tspkii＝1,…,n，随后逐个计算路径隐藏的第一参数ai＝H2Ni||rii＝1，2,…，n，其中{a1,a2,…,an}为互素的n个数，然后计算会话公钥Tsβ；3.3源节点利用会话密钥rn加密路径信息得到路径加密信息并计算会话标识符id＝H2pathe||Time||Tsβ，其中Time为当前的时间戳，Tsβ表示会话公钥；3.4源节点计算短摘要σ＝H2id||Time||Tsβ||payload，并利用短摘要σ来计算源节点N0的节点证据δ0＝Encsσ||N0，其中，payload为数据包的数据单元，最后逐个计算传送路由节点Ni对应的节点证据δi-1表示路由节点Ni-1的节点证据；3.5源节点利用步骤3.4所得的短摘要σ和节点证据δi-1生成MAC证据MACi＝H2σ||Ni||Ni-1||δi-1，并利用MAC证据MACi计算bi＝Ni+1||MACi，其中bi为路径隐藏的第二参数且满足bi＜aii＝1,2,…,n，Ni-1为Ni的上一跳，Ni+1为Ni的下一跳，定义Nn的下一跳为其本身Nn，然后源节点利用ai,bi构建的下述方程组1计算路径合规性证据P来实现路径隐藏； 3.5源节点将路径验证证据PVP＝id||Time||Tsβ||pathe||P||δ0封装到数据包Dp的StealthPathHeader中；3.6源节点将数据包Dp转发给下一跳节点N1；S4源节点将发往目的节点的通信数据和基于转发路径生成的路径验证证据PVP打包形成数据包，并按照转发路径将数据包转发至路由节点，经路由节点逐个转发；S5路由节点接收数据包，对路径验证证据进行验证并解析下一路由节点，验证通过后转发数据包至下一路由节点，依序验证并解析数据包，直至发送到目的节点。

全文数据：

权利要求：

百度查询： 西安交通大学 一种支持路径隐藏的路径验证方法、系统和存储介质